Есть возможность строить туннели поверх DNS и ещё чего-то
Достаточно погуглить.

Что, почти никому не нужен полноценный (пусть и медленный) интернет, когда злой админ сети обрезает всё кроме http и dns? Прокладываешь ppp-тоннель до дома и всё.

Гораздо проще до дома прокладывается SSH-тоннель, без всяких VPN-ов и гемора с настройкой. Более того, VPN очень часто режут, от греха подальше, а SSH и в этом случае работает.

google://ppp over jabber

злой админ

Не существует. Бывает мало пива и виски.

Ведь легко прокинуть ppp пакеты поверх практически чего угодно, чем я сейчас и занимаюсь

Аааааа! Пришло время прокидывать PPP-пакеты! PPP-пакеты сами не прокинутся! Прокинь, прокинь их еще раз!

P. S. PPP over ICMP echo, может быть? Или SSH на порту 80 на уютном сервачке с полноценным SOCKS?

А PPP по водопроводу или по заземлению нет случайно?

SSH работает через 22 порт. Когда весь интернет только через сквид, например, оно не работает

А бывает приходишь куда либо ненадолго, а там есть вайфай, но всё через прокси только

SSH работает через 22 порт

Вы это серьёзно сейчас?

Когда весь интернет только через сквид, например, оно не работает

Во-первых, нет. Во-вторых, если зарезаны все порты, кроме 80 и 443, то фиг вам, а не PPP.

SSH работает через 22 порт.

man sshd_config

Когда весь интернет только через сквид, например, оно не работает

а я три года сижу через домашний сервак и не знаю

Даже если будет 80, злобно настроеный сквид пропустит только http пакеты, а не произвольные tcp.

Я как раз делаю PPP over http.

ssh умеет прикидываться http?

Прокладываешь ppp-тоннель до дома и всё.

Для этого уже придумали OpenVPN и «over9k» вяких других VPN. И работают они в общем-то ничуть не хуже, если не сказать «намного лучше».

443

Даже если будет 80, злобно настроеный сквид пропустит только http пакеты, а не произвольные tcp.

https никто в своём уме резать не будет, а шифрованный SSL-траффик от шифрованного траффика SSH ничем не отличается.

https никто в своём уме резать не будет

ну почему же.

Потому что половина интернета отвалится, включая большинство почтовиков, платёжные системы, онлайн-банкинг, и ещё тонну всего. С тем же успехом можно, скажем, заблокировать все адреса, содержащие букву «f».

Обычно 443-й открыт для https. перевешиваешь ssh на 443 и профит.

злой админ сети обрезает всё кроме http и dns

У вас очень добрый админ. Мы и dns тоже отрубаем. Всеравно прокся резолвит запросы, нафиг юзеру днс...

офтоп

Посмотрел на твою аватарку, не почему на гите говорят что это осьминог? Кот же натуральный :)

Октокот!

нафиг юзеру днс...

Чтобы проксю поднять.

http://wiki.squid-cache.org/Features/SslBump

И не порезано, но не пропустит

Чтобы проксю поднять.

А она знаете ли и не падает =)

https://tools.ietf.org/html/rfc5514

Почему

Потому что если «админ злой», то и возможности создать виртуальный сетевой интерфейс у тебя не будет.

идеальное преступление

proxy на 443 порту тебя спасет. Только тсс.

Присутствуют еще крылья пегаса. И тогда получается совсем невозможная зверушка, навроде чебурашки. Хотя, это может быть просто октокэт косплеящий Рэйнбоу дэш и тогда все встает на свои места.

Если бы мне на работе предложили ссл через чужой сертификат, я бы уволился.